Skip to content

TheHive 触发器节点#

本页面列出了 TheHive 触发器节点能够响应的事件列表,并提供更多资源的链接。

TheHive 和 TheHive 5

n8n 为 TheHive 提供了两个节点。如果您需要使用 TheHive 版本 3 或 4 的 API,请使用本节点(TheHive 触发器)。如需使用版本 5,请使用 TheHive 5 触发器

示例和模板

如需获取帮助您入门的用法示例和模板,请参考 n8n 的 TheHive 触发器集成页面。

事件类型#

  • 警报
    • 创建
    • 删除
    • 更新
  • 案例
    • 创建
    • 删除
    • 更新
  • 日志
    • 创建
    • 删除
    • 更新
  • 可观察对象
    • 创建
    • 删除
    • 更新
  • 任务
    • 创建
    • 删除
    • 更新

相关资源#

n8n 为 TheHive 提供了应用节点。您可以在此处找到节点文档。

在 n8n 官网上查看示例工作流和相关内容

有关该服务的更多信息,请参考 TheHive 的官方文档:

在 TheHive 中配置 Webhook#

要为您的 TheHive 实例配置 webhook:

  1. 从 TheHive Trigger 节点复制测试和生产环境的 webhook URL。
  2. 将以下内容添加到 application.conf 文件中(这是 TheHive 的配置文件):

     1
     2
     3
     4
     5
     6
     7
     8
     9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    notification.webhook.endpoints = [
    	{
    		name: TESTING_WEBHOOK_NAME
    		url: TESTING_WEBHOOK_URL
    		version: 0
    		wsConfig: {}
    		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
    		excludedTheHiveOrganisations: []
    	},
    	{
    		name: PRODUCTION_WEBHOOK_NAME
    		url: PRODUCTION_WEBHOOK_URL
    		version: 0
    		wsConfig: {}
    		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
    		excludedTheHiveOrganisations: []
    	}
    ]
    
  3. TESTING_WEBHOOK_URLPRODUCTION_WEBHOOK_URL 替换为您在上一步复制的 URL。

  4. TESTING_WEBHOOK_NAMEPRODUCTION_WEBHOOK_NAME 替换为您喜欢的端点名称。
  5. ORGANIZATION_NAME 替换为您的组织名称。
  6. 执行以下 cURL 命令以启用通知:
     1
     2
     3
     4
     5
     6
     7
     8
     9
    10
    11
    12
    13
    14
    15
    curl -XPUT -uTHEHIVE_USERNAME:THEHIVE_PASSWORD -H 'Content-type: application/json' THEHIVE_URL/api/config/organisation/notification -d '
    {
    	"value": [
    		{
    		"delegate": false,
    		"trigger": { "name": "AnyEvent"},
    		"notifier": { "name": "webhook", "endpoint": "TESTING_WEBHOOK_NAME" }
    		},
    		{
    		"delegate": false,
    		"trigger": { "name": "AnyEvent"},
    		"notifier": { "name": "webhook", "endpoint": "PRODUCTION_WEBHOOK_NAME" }
    		}
    	]
    }'